Agent 的爆炸半径比防提示注入更关键
WolfShoddy7443 · reddit · 2026-10-09
一位内部 agent 开发者提出：比起纠结 prompt injection 防御，更该先回答「这个 agent 一旦失控能碰到什么」。
他复盘自己的调试助手 agent：
- 起点是带数据库连接、几个内部 API 和 shell 的调试工具；为了读数据，给它配了能看整库的角色，实际只需要一张表
- 发的 token 能调用默认信任它的内部服务
- 密钥存在环境变量里，拿到 agent 就等于拿到全部密钥
- 常驻权限意味着无需提权——所有东西本来就可触达
结论：应该按最小权限划分 agent 的工具访问范围并隔离密钥，否则注入只是引爆早已埋好的雷。作者在帖末征求大家在 agent 工具访问与密钥管理上的实践。
「安全」频道最新
- TechPolicy 长文：仅靠 system prompt 约束算不上 AI 安全 — mmitchell_ai · 2026-10-23
- Anthropic 副安全主管警告：网络威胁未来 18 个月会更糟 — Polymarket · 2026-10-23
- AI 网络攻击或反成 AI 加速发展的推手，攻防军备竞赛开启 — kimmonismus · 2026-10-23
- AI Now 研究所办「人民 AI 大会」，聚焦反数据中心与劳工权益 — AINowInstitute · 2026-10-23
- Cloudflare CEO：未来两年 AI 网络攻击将令人恐惧，但最终让互联网更安全 — johncoogan · 2026-10-23
- MCP 服务器 30 天后暗藏窃取 SSH 密钥指令，作者开源 mcp-guard 防变节 — ErgoniaWorks · 2026-10-23